Social-HUMINT mesure ce que les réseaux sociaux révèlent sur leurs utilisateurs

OOndine

Une équipe de recherche présente Social-HUMINT, un cadre pour mesurer ce qu’on peut déduire du profil d’une personne à partir de ses publications sur les réseaux sociaux, et si ces déductions pourraient faciliter une attaque par ingénierie sociale. L’article est publié sur arXiv. L’idée est de regarder au-delà de ce qu’une personne écrit directement. Comme lorsqu’on assemble les pièces d’un puzzle, le cadre associe le renseignement de sources ouvertes sur les réseaux sociaux, appelé SOCMINT, et le Cyber-HUMINT. Ces deux approches sont centrées sur les individus. Ensemble, elles servent à estimer quelles informations peuvent être extraites, quels attributs non déclarés peuvent être déduits, puis si ce profil pourrait faciliter une attaque personnalisée. Les grands modèles de langage jouent un rôle central. Ils peuvent transformer des contenus désordonnés, comme des publications, en informations organisées. Ils peuvent aussi inférer des attributs que les utilisateurs n’ont pas explicitement révélés. Les auteurs présentent un processus où plusieurs agents fondés sur ces modèles réalisent ces étapes. Ils l’ont évalué à partir de contenus publics de personnes ayant participé à l’étude. Pour l’extraction d’informations, le système atteint un score F1 de 97,3 %. Les attributs déduits obtiennent une note de 4,73 sur 5. Le système classe aussi les options de prise de contact personnalisée choisies par les participants mieux que le hasard. Cette capacité à classer des approches personnalisées mesure un aspect important des attaques ciblées. Le cadre organise ses capacités en 38 catégories, validées par des spécialistes. Mais ces résultats ne signifient pas que chaque déduction sera juste, ni qu’une attaque réussira. La vulnérabilité est estimée indirectement, à partir des choix de contact des participants, et non en observant une attaque réelle. Le cadre mesure donc des capacités de profilage et de personnalisation, pas la réussite d’une attaque.